Einfallstor

Ein Einfallstor ist die Stelle, an der ein Angreifer in ein fremdes Computersystem hineinkommt. Der Vergleich mit einer Burg trifft es gut: Die Mauern können hoch sein, aber ein einziges offen stehendes Tor genügt. In der Technik ist dieses Tor selten eine Tür, sondern ein Fehler in einem Programm, ein schwaches Passwort oder eine schlecht abgesicherte Verbindung ins Internet. Der Begriff sagt nichts darüber aus, was der Angreifer danach anrichtet. Er beschreibt nur den Weg hinein. Fachleute sprechen oft auch vom Angriffsvektor, also von der Richtung, aus der ein Angriff kommt.

Warum ein einziges offenes Tor reicht

Sicherheit funktioniert anders als die meisten anderen Qualitätsmerkmale. Ein Auto mit neunundneunzig funktionierenden Teilen und einem defekten fährt meistens trotzdem. Ein System mit neunundneunzig sicheren Zugängen und einem unsicheren ist dagegen komplett angreifbar. Der Angreifer sucht sich nämlich genau die schwächste Stelle aus. Deshalb müssen Verteidiger alle Lücken schließen, während der Angreifer nur eine finden muss.

Dazu kommt, dass moderne Systeme aus sehr vielen Teilen bestehen. Eine typische Firmen-Software nutzt hunderte fremder Programmbausteine, sogenannte Bibliotheken. Jeder dieser Bausteine kann ein Einfallstor enthalten, ohne dass die Firma davon weiß. Die Summe aller möglichen Einstiegspunkte nennt man Angriffsfläche. Je größer sie ist, desto wahrscheinlicher ist irgendwo ein Loch.

Für Unternehmen ist das auch ein finanzielles Thema. Ein erfolgreicher Angriff kann die Produktion tagelang lahmlegen und Kundendaten offenlegen. Nach der europäischen Datenschutzgrundverordnung drohen zusätzlich hohe Bußgelder. Deshalb tauchen Einfallstore regelmäßig in Quartalsberichten und Aktienmeldungen auf.

Typische Wege hinein

Der häufigste Weg führt über Menschen, nicht über Technik. Bei einer Phishing-Mail gibt sich der Absender als Kollege oder Bank aus und bittet um Zugangsdaten. Wer sie eintippt, hat das Tor selbst geöffnet. Kein Virenscanner hilft dagegen zuverlässig, weil technisch nichts kaputtgeht.

Der zweite große Weg sind Programmierfehler. Ein Programm erwartet zum Beispiel eine Postleitzahl, bekommt aber statt Zahlen einen langen Befehl geschickt und führt ihn aus. Solche Lücken werden laufend entdeckt und durch Updates geschlossen. Gefährlich sind vor allem Systeme, die niemand mehr aktualisiert, etwa alte Steuerungsrechner in Fabriken.

Bei KI-Systemen kommt ein neuer Typ dazu. Ein Sprachmodell kann Text nicht sicher von Befehl unterscheiden. Versteckt jemand in einer Webseite die Anweisung « Ignoriere deine bisherigen Regeln », und die KI liest diese Seite, kann sie der Anweisung folgen. Diese Methode heißt Prompt Injection und gilt derzeit als eines der wichtigsten offenen Sicherheitsprobleme.

Einfallstore in Nachrichten und im eigenen Alltag

In Wirtschaftsmeldungen taucht das Wort meist nach einem Vorfall auf. Formulierungen wie « Die Angreifer nutzten einen ungepatchten Server als Einfallstor » bedeuten: Ein bekanntes Update war nicht installiert. Besonders oft betroffen sind Zulieferer. Wer einen kleinen Dienstleister knackt, kommt darüber manchmal an dessen große Kunden heran. Fachleute nennen das einen Angriff auf die Lieferkette.

Im privaten Bereich gelten dieselben Regeln in kleinerem Maßstab. Ein voreingestelltes Passwort am Router, eine App aus einer unbekannten Quelle oder eine seit Jahren nicht aktualisierte Überwachungskamera sind klassische Einfallstore. Ein verbreiteter Irrtum lautet, private Geräte seien für Angreifer uninteressant. Tatsächlich werden sie oft übernommen, um von dort aus andere Ziele anzugreifen.